プライバシーについて

サインインはGoogleまたはDiscordのOAuthだけで、パスワードはお預かりしません。 提供元から次の情報を受け取り、アカウントとして保存します。

• 提供元のアカウント名、メールアドレス、メールアドレスが確認済みかどうか、プロフィール画像のURL
• 提供元でのユーザーID、アクセストークン・リフレッシュトークン・IDトークンとその有効期限、許可された権限（scope）

これらは本人の識別と再サインインのために使うもので、公開プロフィールには使いません。 公開されるのは、サインイン後にご自身で入力した表示名・ユーザー名・紹介文・テーマカラー・ 好きなゲーム・活動タグ・外部リンクと、アップロードした画像です。

サインイン中はセッションを作り、セッショントークン・有効期限・接続元のIPアドレス・ ブラウザのUser-Agentを保存します。有効期限は30日で、利用があれば1日ごとに延長します。 サインアウトと退会ですべて失効します。

アップロードされた画像はCloudflare R2に保存し、/media/画像のID で配信します。リサイズや再エンコードはせず、アップロードされたまま保存します。

プロフィールに非公開という状態はないため、画像の配信にも公開・非公開の判定はありません。 URLを知っていれば誰でも取得できます。画像を差し替えると、前の画像はR2から削除します。

運営が登録したプロフィールやゲームのカバーには、外部サイトの画像URLをそのまま表示しているものがあります。 その画像は閲覧しているブラウザから外部サイトへ直接読み込まれます。

プロフィールは作成した時点で公開され、/@ユーザー名 のURLでサインインしていない人にも見えます。ユーザー名を変更すると公開URLが変わり、 前のURLは404になります。メールアドレスとOAuthの情報は公開しません。

退会すると、お預かりしている情報を残さず削除します。

• 公開プロフィールと、登録された画像・外部リンク・ゲーム・活動タグを削除します。公開URLは404になり、ユーザー名は他の人が使えるようになります
• そのプロフィールへのフォロー関係と、本人がしていたフォローを削除します
• アカウント（アカウント名・メールアドレス・提供元のプロフィール画像URL）と、OAuth提供元との連携情報（提供元のユーザーIDとトークン）を削除します
• すべてのセッションを削除します

退会したという記録も残しません。同じGoogle・Discordのアカウントで あらためてサインインすれば、新しいアカウントとして始められます。 ただし削除したプロフィールは戻らず、ユーザー名も先に使われていれば取れません。 お困りのことがあればお問い合わせからご連絡ください。

取得した情報を広告や分析のために第三者へ渡すことはありません。 アクセス解析や広告のスクリプトも読み込んでいません。 法令にもとづく開示を求められた場合を除き、外部へ提供しません。

個人情報の取り扱いについてのご相談はお問い合わせで受け付けます。